মূল লেখায় যান

AWS Signer

#99 · Level 3 · আধুনিক architecture · Security

AWS Signer হলো code signing-এর একটা managed service। Code signing মানে code-এ digital স্বাক্ষর দেওয়া, যাতে বোঝা যায় code কে বানিয়েছে আর পরে কেউ বদলায়নি। Signer-এ signing profile বানানো হয়, যেটা দিয়ে code-এ স্বাক্ষর করা হয়। Lambda-তে code signing চালু করলে শুধু বিশ্বস্ত profile-এ স্বাক্ষর করা code-ই deploy হতে পারে। এটা container image আর IoT device-এর software-এ স্বাক্ষরের জন্যও ব্যবহৃত হয়।

ওষুধের বোতলের সিল — সিল ঠিক থাকলে বোঝা যায় কেউ খোলেনি।

ভেজাল বা বদলানো code চালালে বড় নিরাপত্তা ঝুঁকি। স্বাক্ষর যাচাই করে শুধু বিশ্বস্ত code চালানো যায়।

কোথায় ব্যবহার হয়

“কোথায় ব্যবহার হয়” অংশ

Lambda code, IoT device-এর software update, container image-এ স্বাক্ষর।

Azure Trusted Signing

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন: